– Revisjonen konkluderer med at Oljedirektoratet har etablert grunnlaget for et systematisk arbeid med informasjonssikkerheten, men på grunn av vesentlige mangler i gjennomføringen er det risiko for at noen får urettmessig tilgang til IKT-systemer dersom direktoratet blir rammet av et dataangrep, skriver Riksrevisjonen.